Politica de confidențialitate

1. Când Caballus este operator sau persoană împuternicită

Caballus este operator pentru datele folosite la funcționarea conturilor, administrarea abonamentelor, securizarea și îmbunătățirea Clearslot, comunicarea cu utilizatorii, asistență, respectarea legii și administrarea activității noastre.

Când un client comercial Clearslot (Organizator) utilizează Serviciul pentru a colecta sau administra informații despre clienți, clienți potențiali, personal, invitați sau persoane care fac rezervări (Persoane care rezervă), Organizatorul decide de regulă de ce și cum sunt folosite informațiile. El este operatorul, iar Caballus acționează ca persoană împuternicită conform Actului adițional Clearslot privind prelucrarea datelor (DPA).

Întrebările despre confidențialitatea unei rezervări, a unui formular sau a unui mesaj al Organizatorului trebuie adresate mai întâi Organizatorului respectiv. Îl ajutăm la cereri conform legislației privind protecția datelor.

Unii furnizori, în special cei de plăți și de integrări autorizate de client, prelucrează date și ca operatori independenți sau asociați conform propriilor notificări de confidențialitate.

2. Datele personale prelucrate

În funcție de utilizarea Clearslot, prelucrăm:

• Date de cont și organizație: nume, e-mail, telefon, imagine de profil, organizație, rol, limbă, fus orar, setări de cont și identificatori.
• Date de rezervare și contact: numele și datele de contact ale persoanei care rezervă, societate, fus orar, serviciul solicitat, ora programării, participanți, stare, note, motivul anulării, răspunsuri la formulare personalizate și comunicări asociate.
• Date de disponibilitate și integrare: reguli de disponibilitate, identificatori și metadate de calendar, detalii despre evenimente, legături pentru conferințe, identificatori de conturi conectate, permisiuni și tokenuri necesare integrării.
• Date de abonament și tranzacții: plan, adresă de facturare și informații fiscale, identificatori de client/cont Stripe, sumă, monedă, stare, rambursări și metadate privind contestarea plăților. Caballus nu primește de la Stripe numerele complete ale cardurilor.
• Conținut: texte de pagini de rezervare, imagini, identitate vizuală, formulare, reguli de direcționare, materiale încărcate și mesaje furnizate prin Serviciu.
• Evidențe privind eligibilitatea întreprinderii și retragerea conținutului media: fapte privind stabilirea, decizii private ale operatorului și referințe la dovezi, împreună cu evidențele necesare privind apartenența și retragerea conținutului media. Nu sunt publicate în notificările Organizatorului și respectă regulile de păstrare a contului și de conservare juridică aplicabile de mai jos.
• Comunicări comerciale și de asistență: mesaje, atașamente, feedback și evidența gestionării cererilor.
• Date tehnice și de securitate: adresă IP, informații despre dispozitiv și browser, marcaje temporale, identificatori de sesiune, evenimente de autentificare/securitate, jurnale de cereri, erori și semnale antiabuz.
• Date de utilizare: acțiuni în produs și starea funcțiilor/configurației necesare operării, diagnosticării și îmbunătățirii. La lansare nu folosim publicitate comportamentală de la terți sau module cookie de analiză neesențiale.

Clearslot nu este conceput pentru numere de card în formulare, parole, secrete de autentificare, numere oficiale de identificare, categorii speciale de date sau date despre infracțiuni. La lansare Organizatorii nu trebuie să solicite ori să introducă asemenea informații sau să folosească Clearslot pentru fluxuri medicale reglementate.

Câmpurile obligatorii pentru cont, securitate și facturare sunt necesare serviciului solicitat sau obligațiilor legale. Fără ele s-ar putea să nu putem crea contul, procesa plata ori furniza funcția. Câmpurile opționale de profil și integrările opționale sunt voluntare. Organizatorul stabilește câmpurile de rezervare necesare și explică urmările necompletării; refuzul unui răspuns opțional nu poate fi prezentat drept renunțare la toate drepturile de confidențialitate.

3. Sursele datelor

Primim date:

• direct de la utilizatori de conturi, persoane care rezervă și persoane care ne contactează;
• de la Organizatorul care configurează pagina sau adaugă membri ai echipei, contacte ori rezervări;
• de la un serviciu conectat când utilizatorul activează o integrare, precum Stripe sau Google Calendar;
• automat din dispozitive, browsere și sistemele noastre de securitate și aplicație; și
• din surse publice, de la raportori, furnizori ori autorități, când este necesar pentru prevenirea abuzurilor, investigarea unei sesizări sau respectarea legii.

4. Scopurile utilizării și temeiurile juridice

Când Caballus este operator, folosește datele astfel:

Pentru prelucrarea rezervărilor ori mesajele operaționale exclusiv în numele unui Organizator, urmăm instrucțiunile sale documentate conform DPA. Instrucțiunile nu sunt un temei GDPR separat: Organizatorul trebuie să identifice și să comunice propriul temei. Acceptarea Condițiilor comerciale sau confirmarea acestei Notificări nu oferă consimțământ pentru marketing ori în numele persoanelor care rezervă.

Când invocăm interese legitime evaluăm necesitatea și impactul prelucrării și nu folosim temeiul dacă prevalează drepturile persoanei. Puteți cere informații despre evaluarea intereselor care vă privește.

Dacă solicităm consimțământul, îl puteți retrage oricând. Retragerea nu afectează prelucrarea legală anterioară.

5. Destinatarii datelor

Divulgăm doar ceea ce este rezonabil necesar următorilor destinatari:

Stripe poate fi persoană împuternicită, operator independent sau asociat, în funcție de activitatea de plată. Pentru contul de plată conectat al Organizatorului, Stripe încheie și contract direct cu acesta. Google prelucrează date conform propriilor condiții când utilizatorul activează integrarea.

Putem divulga date și consilierilor profesioniști sau auditorilor sub obligație de confidențialitate; unui cumpărător, investitor sau succesor într-o tranzacție corporativă reală; autorităților competente când legea impune; ori altei persoane când este necesar pentru protejarea drepturilor, siguranței sau Serviciului.

Nu vindem date personale și nu le partajăm pentru publicitate comportamentală care urmărește persoanele între contexte diferite.

Lista actuală a persoanelor împuternicite pentru Datele personale ale Clientului este în lista de subîmputerniciți din DPA. Fonturile sunt servite de pe domeniile proprii Clearslot; încărcarea paginii nu trimite cereri de font la Google.

Pentru o conexiune Google Calendar/Meet accesăm datele de calendar și evenimente necesare disponibilității, sincronizării și creării de întâlniri solicitate de utilizator. Utilizarea și transferul informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Nu folosim informațiile pentru publicitate ori antrenarea modelelor de uz general. Puteți deconecta integrarea în Clearslot și revoca accesul în contul Google; deconectarea nu șterge în sine înregistrări create legal sau deținute de Organizator.

6. Transferuri internaționale

Baza de date principală a aplicației și resursele de calcul sunt în Spațiul Economic European, iar copiile criptate sunt stocate în Franța. Nu este un angajament că toate prelucrările au loc în UE ori SEE. Cloudflare, Stripe, Google Workspace și integrările opționale Google implică prelucrare globală, inclusiv în Statele Unite. Resend stochează și prelucrează conținutul e-mailurilor și datele de livrare mai ales în Statele Unite; alegerea unei regiuni de expediere UE nu schimbă locul stocării. Contractul Scaleway permite și transferuri protejate în afara UE, deși copiile noastre se află în Franța.

[Lista de subîmputerniciți DPA](/dpa) descrie funcțiile furnizorilor, locurile și garanțiile contractuale de transfer. Conturile Google conectate sunt supuse propriilor condiții și garanții; actul Workspace propriu Caballus nu acoperă fiecare cont Google al Organizatorilor.

Când GDPR restricționează transferul în afara SEE, transferul trebuie acoperit de un mecanism aplicabil: decizie de adecvare, EU-US Data Privacy Framework pentru un destinatar certificat eligibil ori Clauze contractuale standard încheiate, cu măsuri suplimentare unde este necesar. Mecanismul depinde de destinatar și prelucrare, nu doar de marcă. Contactați [email protected] pentru garanțiile aplicabile și o copie, sub rezerva ocultării legale a unor pasaje pentru a proteja informațiile confidențiale și drepturile altora.

7. Durata păstrării

Păstrăm date numai cât este necesar scopului colectării, inclusiv Serviciu, instrucțiunile Organizatorului, securitate, lege, litigii și aplicarea acordurilor.

Programul de lansare:

Ștergerea la furnizori poate necesita timp suplimentar după scoaterea din utilizarea activă. Actul Workspace Google permite până la 180 de zile pentru finalizarea ștergerii după ce datele nu mai pot fi recuperate prin serviciu; încetarea contractului poate implica întâi o perioadă de recuperare de până la 30 de zile. Copiile reziduale rămân protejate și nu pot servi scopurilor comerciale obișnuite. Transmitem instrucțiunile aplicabile; închiderea unui cont Clearslot nu încheie conturile comune ale furnizorilor și nu șterge automat date păstrate independent de Stripe ori serviciile conectate ale Organizatorului.

Organizatorul poate stabili păstrare mai scurtă sau lungă pentru propriile rezervări, dacă Serviciul permite. Caballus poate păstra după ștergere o evidență minimă de suprimare pentru a respecta refuzul sau împiedica recrearea unui cont abuziv.

Acestea sunt termene implicite, nu motive pentru întârzierea unei instrucțiuni obligatorii de ștergere ori unui termen legal mai scurt. Perioadele obligatorii de recuperare și limitele păstrării de către persoana împuternicită rămân supuse DPA și legii.

Putem păstra date relevante pe durata unei măsuri juridice de păstrare, a unui litigiu sau investigații. La încetarea măsurii se reia programul obișnuit.

8. Închiderea contului nu șterge instantaneu fiecare înregistrare

Închiderea revocă accesul și începe ștergerea ori deidentificarea aplicabilă. Nu șterge neapărat tot imediat. Putem păstra facturi și tranzacții cerute de lege, dovezi de securitate, date pentru protejarea persoanelor care rezervă ori litigii, referințe istorice de rezervări care trebuie să rămână coerente și copii criptate până la expirarea automată.

Când Caballus este persoană împuternicită, Organizatorul controlează instrucțiunile conform DPA. Persoana care rezervă trebuie să îl contacteze întâi. Instrucțiunile de ștergere aplicabile trebuie reaplicate datelor recuperate înainte de redeschiderea serviciilor restaurate.

9. Drepturile de protecție a datelor

Sub rezerva condițiilor și excepțiilor legale puteți avea dreptul la:

• acces la date și informații despre utilizarea lor;
• corectarea datelor inexacte;
• ștergere;
• restricționarea prelucrării;
• opoziție la prelucrare bazată pe interese legitime ori marketing direct;
• primirea datelor în format portabil; și
• retragerea consimțământului.

Pentru contul Clearslot sau prelucrarea proprie Caballus contactați [email protected]. Pentru pagina ori înregistrările Organizatorului contactați-l pe acesta. Putem cere date pentru verificarea identității și autorității. Reprezentanții autorizați trebuie să demonstreze împuternicirea.

Răspundem cererilor GDPR fără întârzieri nejustificate, de regulă într-o lună de la primire. Dacă complexitatea sau numărul cererilor necesită o prelungire permisă, o explicăm în prima lună. Cererile sunt de regulă gratuite; refuzul sau taxa trebuie să îndeplinească cerințele legale, iar noi explicăm motivele și drepturile de reclamație.

Vă puteți opune oricând utilizării datelor pentru marketing direct. Oprim acea utilizare. Vă puteți opune și prelucrării bazate pe interese legitime din motive legate de situația particulară; aplicăm testele și excepțiile legale.

Puteți reclama autorității de supraveghere unde locuiți, lucrați sau considerați că s-a produs o încălcare. Puteți introduce și acțiune în instanță. Apreciem posibilitatea de a aborda mai întâi problema.

10. Module cookie și stocarea pe dispozitiv

Clearslot folosește module cookie sau stocare similară necesare pentru:

• menținerea sesiunilor de autentificare și stării de securitate;
• protejarea formularelor și cererilor împotriva falsificării, roboților și abuzului;
• păstrarea limbii ori preferințelor esențiale de interfață; și
• direcționarea și securizarea traficului prin Cloudflare.

Când poate fi închis un mesaj promoțional, o preferință din browser păstrează alegerea 30 de zile. Este o preferință de închidere, nu consimțământ de marketing ori identificator de urmărire publicitară.

Tehnologiile sunt necesare serviciului solicitat sau securizării sale, nu publicității. Blocarea poate împiedica autentificarea, rezervarea ori alte funcții de bază.

La lansare nu setăm module cookie de analiză sau publicitate neesențiale. Dacă se schimbă, actualizăm Notificarea și cerem consimțământ unde se aplică înainte de instalare.

11. Securitate

Folosim măsuri tehnice și organizatorice destinate protecției proporționale cu riscul: TLS în tranzit, acces administrativ restricționat, controale de autentificare și sesiune, securitate de rețea și aplicație, jurnale și monitorizare, gestionarea vulnerabilităților și actualizărilor, copii criptate externe, administrarea secretelor și proceduri documentate de incidente și restaurare.

Niciun serviciu internet nu este complet sigur. Clienții trebuie să protejeze acreditările, să configureze corect accesul și să anunțe prompt suspiciunile de compromitere la [email protected].

12. Copii

Persoanele sub 18 ani nu pot avea cont Clearslot. Serviciul nu se adresează copiilor.

Copilul sub 13 ani nu poate trimite un formular de rezervare; un adult autorizat trebuie să facă rezervarea pentru acel copil. Este o restricție de produs, nu afirmația că 13 este vârsta uniformă de consimțământ în UE. Organizatorii care permit programări pentru copii sau privind copii răspund de temei juridic adecvat, transparență adaptată vârstei, autoritatea tutorelui unde este necesară, minimizarea datelor și toate celelalte garanții. Interdicția inițială privind datele sensibile se aplică și copiilor.

13. Decizii automate

Folosim semnale tehnice pentru a detecta spamul, frauda, preluarea conturilor și utilizarea interzisă și pentru a prioritiza verificarea. Țara derivată din IP și semnalele Tor ale furnizorului nostru de rețea pot refuza solicitări către produs; informațiile lipsă sau contradictorii despre stabilirea întreprinderii sau țara finală de facturare pot suspenda accesul până la verificarea operatorului. Refuzul geografic, singur, nu blochează permanent o organizație. Personalul autorizat al Caballus verifică deciziile persistente de eligibilitate și blocare. Contactați [email protected] pentru a solicita verificare umană, a vă exprima punctul de vedere sau a contesta o decizie. Furnizăm informațiile și garanțiile suplimentare cerute de legea aplicabilă.

14. Informații pentru Uniunea Europeană

Caballus este o societate înregistrată în Irlanda. Când este operator, informațiile privind scopuri, temeiuri, destinatari, păstrare și drepturi cerute de articolele 13 și 14 GDPR sunt prezentate mai sus. Puteți reclama la autoritatea de supraveghere a protecției datelor unde locuiți, lucrați ori considerați că a avut loc încălcarea.

Când Organizatorul controlează datele persoanelor care rezervă, el trebuie să furnizeze propria informare completă. Notificarea stratificată din pagina de rezervare îl identifică și leagă notificarea sa. Caballus nu folosește consimțământul ca temei doar pentru că un utilizator confirmă această Notificare.

15. Limbi și drepturi obligatorii

Informarea trebuie să fie înțeleasă de persoanele vizate de oferta noastră. Notificările localizate descriu aceeași prelucrare și aceleași drepturi; nu sunt contracte comerciale separate. Clauza de limbă engleză din Condițiile comerciale nu înlătură obligația de transparență ori drepturile obligatorii de confidențialitate. Contactați-ne dacă Notificarea e neclară sau găsiți o eroare de traducere.

16. Modificări și contact

Putem actualiza Notificarea pentru modificări de lege, furnizori ori Serviciu. Publicăm versiunea curentă și notificăm suplimentar schimbările semnificative când este potrivit.

Întrebări de confidențialitate și cereri de drepturi: [email protected]

Asistență: [email protected]

Adresă poștală: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland